Koreshield

Koreshield es una herramienta de seguridad para IA de Koreshield Labs (Reino Unido) que inspecciona el contenido no fiable de los agentes de atención al cliente con IA antes de que se convierta en instrucciones de confianza. Tu servidor le envía cada mensaje, documento o acción propuesta y recibe una decisión con su gravedad y la evidencia que la justifica, sin cambiar de proveedor de modelos.

¿Qué es Koreshield y para qué sirve?

Sirve para cubrir el hueco entre la seguridad del modelo y la decisión de negocio. El proveedor protege el modelo, pero no sabe quién es el cliente ni qué límites de aprobación tienes. Koreshield vigila tres fronteras de confianza: la entrada del cliente (mensajes y texto adjunto), el contexto recuperado de tickets, notas de CRM o documentos RAG que podrían llevar inyección indirecta de prompts, y las acciones propuestas, es decir, llamadas a herramientas con sus argumentos y su contexto de autorización. También revisa la salida del modelo y redacta secretos y datos personales.

¿Cómo funciona Koreshield en un flujo real?

No es un proxy: tu backend llama a su API, directamente o con los SDK de Python y TypeScript, justo antes de cada paso sensible. Se empieza en modo detección, que registra amenazas sin cortar el tráfico, y después se valida con casos benignos y maliciosos. Solo cuando el comportamiento de respaldo está claro se activa el modo de bloqueo. Cada decisión guarda indicadores, confianza y tiempos para revisarla. El servicio usa FastAPI con PostgreSQL y se puede conectar desde la consola alojada o desde tu propia infraestructura; hay integración con la plataforma Melaya.

¿Para quién es Koreshield?

• Equipos de comercio electrónico con agentes que pueden modificar pedidos o reembolsos.
• Empresas SaaS B2B cuyos asistentes acceden a espacios de trabajo privados.
• Servicios financieros que manejan datos sensibles en su soporte con IA.

Ventajas y limitaciones de Koreshield

A favor: no obliga a sustituir el modelo, permite una adopción gradual y deja rastro de cada decisión. En contra, la propia empresa reconoce que no sustituye tu sistema de autorización, no promete cubrir todos los ataques, no analiza todavía imágenes ni archivos arbitrarios y no está pensada para bots de preguntas frecuentes estáticos. La web y la documentación están en inglés.